云计算技术下的计算机网络安全探讨

郑春艳

（哈尔滨商业大学计算机与信息工程学院，哈尔滨 150028）

0 引言

随着互联网和信息技术的飞速发展，计算机网络已经成为人们生活不可或缺的一部分。在这个信息时代里，计算机网络为人们带来了很多便利和娱乐，但同时也带来了很多安全隐患。尤其是在云计算技术的推动下，网络安全问题变得更加复杂和严峻。因此，云计算技术下的计算机网络安全问题已经成为人们关注的焦点。

云计算是一种新兴的计算模式，它基于互联网构建一个灵活的、可扩展的计算平台。通过云计算，用户可以按需获取计算资源，包括服务、存储和处理能力等，并且只需支付实际使用的费用。云计算的出现极大地促进了应用程序开发和部署的效率，但同时也带来了新的网络安全挑战。在云计算环境下，云平台的安全性、数据隐私保护以及用户身份认证等问题都需要得到有效的解决。

本文主要讨论云计算技术下的计算机网络安全问题，并提出一些相应的解决策略。具体来说，我们将分析云计算环境下的网络安全威胁，并提出相应的安全保障措施，以保证网络安全。

1 云计算技术的基本概念和特点

云计算是一种基于互联网构建的计算平台，它提供了一种高度灵活、可扩展、按需计费的计算模式。在云计算环境下，用户可以根据自己的需求，随时随地获取计算资源，并按照实际使用的费用支付。可以说，云计算技术是一种应用领域广泛、适用范围广阔的新兴计算模式。

与传统计算模式相比，云计算具有如下特点：①资源共享：允许多个用户共享同一组软硬件资源，提高了资源利用率；②可扩展性：可根据应用程序的需要，灵活地扩展计算资源；③高可用性：采用分布式架构，具有高可用性和容错能力；④按需计费：对于用户使用的计算资源进行计费，实现了计算服务的灵活付费；⑤自动化管理：采用自动化管理技术，能够实现资源配置、任务调度等管理工作的自动化；⑥安全性：具有安全性能，能够保护用户数据的安全和隐私。

2 云计算技术下的计算机网络安全问题

云计算技术作为当今信息化时代的一项先进技术，被广泛应用于各个领域，改变了传统的计算机网络运作方式，也对计算机网络安全带来了影响。云计算技术通过虚拟化技术、分布式计算技术等手段，使得计算机资源可以在多台计算机之间共享和利用，从而达到节省成本、提高效率的目的。但是，这种方式也对计算机网络安全提出了新的挑战。

2.1 虚拟化技术带来的安全问题

云计算技术的核心之一是虚拟化技术，它可以将一台物理计算机划分为多台虚拟机，每台虚拟机可以独立运行不同的应用程序。虽然虚拟化技术为云计算带来了很多好处，但是也带来了安全问题。虚拟化技术使得一台物理计算机可以运行多个虚拟机，不同的虚拟机可以共享同一个物理资源，如存储设备、网络设备等，这就使得虚拟机相互之间存在着安全漏洞。如果虚拟机中的一台被攻击者入侵，那么攻击者可能会通过虚拟机之间的共享资源攻击其他虚拟机，从而引发更大的安全风险。

2.2 大规模数据处理的安全问题

云计算技术的另一个核心就是大规模数据处理技术，它可以将分布在不同位置的数据进行集中处理。虽然数据处理可以提高数据的可利用性和价值，但是也存在着安全隐患。由于数据处理需要通过互联网进行数据传输，这就意味着数据有可能会被窃取或篡改，从而对数据安全造成威胁。此外，由于数据处理需要大量的计算资源，这就使得云计算中的服务器容易成为攻击者的目标。在云计算环境下，数据通常存储在云端，而用户只能通过网络访问，这使得数据的保护面临着很大的挑战。同时，由于数据流动性的加强，数据隐私性也受到了很大的影响。因此，在云计算技术下，如何保护数据的安全，成为计算机网络安全中至关重要的问题。

2.3 网络访问控制问题

在云计算技术下，由于网络资源的集中使用和共享，网络访问控制问题也日益显著。例如，恶意用户可能通过攻击其他用户的账号密码，获取其机密信息，因此，如何加强网络访问控制是非常重要的。随着数据中心迁移到云平台上，访问控制将变得更加复杂和困难，主要是因为数据将存储在多个云服务提供商的服务器上。如何控制云应用程序的访问权限、管理用户的身份验证和访问控制将是一个挑战。数据安全是云计算访问控制面临的另一个挑战。服务提供商应通过加密、防火墙、拦截程序等技术加强数据安全保护。随着场景变得更加复杂，实施安全策略的复杂性也将随之增加。必须根据访问的目的和方式，制定适当的安全策略，以确保数据和系统的安全。

2.4 分布式计算增加了攻击面

分布式计算涉及许多节点，每个节点都可能成为攻击的目标。攻击者可以通过攻击某个节点来访问整个分布式系统。节点之间传输的数据可能会被窃听或篡改。攻击者可以截取数据、修改数据或向数据中注入恶意程序。这些问题可以通过加密和数字签名等技术来解决。分布式计算涉及到许多节点和用户，如何对访问进行控制并确定节点和用户的身份成为了一个重要问题。在分布式计算中，所有节点都应该遵循相同的安全策略和机制，这需要有一个完整的安全策略和机制来保护分布式计算环境的安全。

3 云计算技术下的计算机网络安全防范措施

网络安全是保证云计算环境安全的重要措施，主要包括入侵检测、设备管理、安全认证等技术，以确保网络连接具有可靠性、安全性和完整性［1］。为了保证云计算环境的安全性，需要采取一系列措施，主要包括以下几个方面。

3.1 加强管理和控制

为了保证云计算环境的安全，应对访问者进行身份验证，并采取适当的权限控制措施。关键部门的主管应该为其云计算基础设施建立完善的安全文件，包括计算机网络安全措施、安全检查的标准和程序、安全报告和分析程序等。这些文件应发布到所有参与人员，并加强对文件的执行。

同时，加强对云计算环境的访问控制和监控措施，及时发现异常行为和安全漏洞。

3.2 提升虚拟化技术

在提升虚拟化技术的同时应该加强监管和控制。要求云服务提供商必须能够提供专业的技术支持和服务，同时应该加强对其技术能力的评估和监管。加强虚拟机与虚拟机之间、虚拟机与物理主机之间的不同层级的隔离性，防止恶意程序的扩散和攻击。对云计算平台和虚拟化层不断进行升级和改进，以保护云计算和虚拟机的安全。配置和使用反病毒软件保证检测和清除来自云计算或虚拟化环境中的恶意程序。

3.3 采取加密技术

数据加密是一项非常重要的安全措施，并且应在整个数据传输过程中进行加密处理，保证数据的机密性和完整性［2］。采用数据加密技术，是提高云计算环境安全性的有效方法。数据在传输过程中采用公钥加密技术和数字签名技术，在数据存储和备份时采用高级加密标准（AES）等技术，提高数据的安全性。

3.4 落实备份措施

数据备份和恢复是确保云计算环境稳定性的重要措施，应定期备份数据、设置多个存储节点和备份服务器以确保数据安全，并建立可靠的数据恢复机制。为了提高数据的安全性，应对数据备份方案进行评估和优化。即时备份数据于异地，加强数据备份的管理和监控，及时发现和修复问题。

3.5 安全审计

安全审计是云计算环境中的另一个重要措施，可根据每个用户产生的安全事件进行追踪和审计，并及时发现和处理异常事件，从而提高云计算环境的安全性。

4 结语

随着云计算的不断普及，网络安全的问题同样需要得到重视。为了保护云环境下的网络安全，云服务提供商应采取综合性的措施，并制定更加完善的安全策略，并且从技术和法律层面去协作，保护客户的信息安全和数据隐私。

云计算技术带来了计算和存储需求的便利，但是安全问题更是云计算技术中的难点。提高云计算环境下计算机网络的安全性，不仅需要技术上的进步，还需要加强管理和监管，落实备份措施，加强对外部恶意攻击和内部沉迷环境的检测与警示。只有全方位地加强安全措施，才能保障计算机网络的安全。